Passbolt (2026): Open-Source-Passwort-Manager aus Luxemburg, kostenlos selbst hosten

Was ist Passbolt?

Wer hinter Passbolt steht

Passbolt ist ein Open-Source-Passwort-Manager für Teams von der Passbolt SA in Belvaux, Luxemburg. Die Idee entstand 2011 in einer Digitalagentur, die eine Alternative zu KeePass für die Zusammenarbeit suchte. Nach zwei Prototypen erschien 2016 die erste stabile Community Edition unter einer Open-Source-Lizenz, und die Gründer gründeten 2017 das Unternehmen, um Vollzeit an Passbolt zu arbeiten.

2019 folgte Passbolt Cloud. Das Unternehmen schloss 2020 eine Finanzierungsrunde über 3 Millionen € und 2024 eine über 8 Millionen $ ab und nennt inzwischen 2.000 Kunden, darunter Regierungen und Verteidigungsbehörden. Laut eigener Zeitleiste wuchs das Team 2021 von 7 auf 15 Personen und erreichte 2023 30 Personen. Investoren oder Eigentümer nennt Passbolt auf den geprüften Seiten nicht.

Wo Passbolt Ihre Daten speichert

Das hängt von der Edition ab. Mit der Community oder Pro Edition installieren Sie Passbolt auf dem eigenen Server – Passbolt liefert Installationsskripte für Debian, Ubuntu, Red Hat, openSUSE und andere, einen Docker-Container und eine virtuelle Maschine. Laut Passbolt braucht der Server keinen Drittdienst und keine Internetverbindung und sendet keine Nutzungsdaten oder Analysen an das Unternehmen.

Wenn Sie keinen Server betreiben wollen, wird Passbolt Cloud in Belgien und Deutschland in Rechenzentren von Google Cloud gehostet – einem US-Anbieter, auch wenn die Daten in der EU bleiben. Der Tarif Cloud Sovereign läuft in einem privaten, nach ISO 27001 zertifizierten Rechenzentrum in Luxemburg, ohne US-Cloud. Die Website passbolt.com läuft hinter Cloudflare.

Geprüft am 25. Okt. 2026. Das Hosting kann sich ändern – Änderung melden.

Was kostet Passbolt?

Passbolt hat drei selbst gehostete Editionen und mehrere Cloud-Tarife, alle pro Nutzer und in Euro (US-Dollar werden ebenfalls angezeigt):

• Community Edition – kostenlos, unbegrenzt viele Nutzer, Open Source unter AGPLv3. Mit Passwort-Freigaben, privaten und geteilten Ordnern, Nutzern und Gruppen, rollenbasiertem Zugriff, Ablaufdaten für Passwörter, 2FA, Browser-Erweiterungen, Kommandozeilen-Tool und offener API, Support über die Community.
• Pro Edition – 4,50 € pro Nutzer und Monat bei jährlicher Zahlung, mindestens 10 Nutzer, Mengenrabatt ab 100 Nutzern. Ergänzt Tags, LDAP-Provisionierung (Active Directory, OpenLDAP), Single Sign-on mit Microsoft, Google und OpenID, Kontowiederherstellung, ein Aktivitätsprotokoll, eine VM-Appliance und Support am nächsten Werktag.
• Enterprise Edition – Preis auf Anfrage, mit Beratung zu Hochverfügbarkeit und Notfallwiederherstellung, individuellen Funktionen und einem Support-SLA von 4 Stunden.
• Cloud Business – 5 € pro Nutzer und Monat bei monatlicher Zahlung (10 % günstiger bei jährlicher Zahlung), mindestens 10 Nutzer, 7 Tage kostenlos testen.
• Cloud Sovereign – 7 € pro Nutzer und Monat bei jährlicher Zahlung, mindestens 10 Nutzer, Hosting in Luxemburg.

Läuft ein Pro-Abo aus, kann Ihr Team die installierte Version weiter nutzen, aber ohne Updates und Support. Es gibt Sondertarife für gemeinnützige Organisationen, Bildungseinrichtungen und Open-Source-Projekte. Tarife für Privatnutzer oder Familien hat Passbolt nicht.

Sicherheit und Audits

Passbolt basiert auf OpenPGP. Jeder Nutzer hat einen privaten Schlüssel – bei der Registrierung erzeugt oder auf Wunsch ein eigener –, Secrets werden Ende-zu-Ende verschlüsselt, und der private Schlüssel wird nie im Klartext an den Server geschickt. Kritische Vorgänge laufen in der signierten Browser-Erweiterung, was laut Passbolt den kryptografischen Code auch dann schützt, wenn der Server kompromittiert ist, und Nutzer legen ein persönliches Sicherheitstoken fest, um Phishing-Seiten zu erkennen. Version 5 brachte Zero-Knowledge-Verschlüsselung der Metadaten, SCIM und dynamischen rollenbasierten Zugriff.

Bei Tests ist Passbolt ungewöhnlich offen. Der gesamte Code, auch der Bezahlversion, ist Open Source, und die Audit-Berichte werden veröffentlicht: Cure53 hat 2021 das gesamte Sicherheitsmodell geprüft und seitdem SSO, Kontowiederherstellung, die Windows-App, die Kryptografie und die verschlüsselten Metadaten getestet; Quarkslab hat Pro 5.4 im November 2025 zur Vorbereitung auf die Zertifizierung durch die französische ANSSI geprüft; im Juli 2026 folgte ein DSGVO-Audit durch Examin. Der Cloud-Dienst ist nach SOC 2 Typ II geprüft, und es gibt ein Bug-Bounty-Programm. Genau diese öffentliche Dokumentation verlangt das BSI nach seiner Prüfung von Passwort-Managern Ende 2025 von allen Herstellern.

Was Nutzer über Passbolt sagen

Passbolt hat noch keine Bewertungen auf Trustpilot (geprüft am 25. Oktober 2026). Das Haupt-Repository auf GitHub hat 6.200 Sterne, 407 Forks und 347 Mitwirkende – für ein Open-Source-Projekt ein besseres Zeichen als eine Bewertungsnote.

Vor- und Nachteile

Fazit zu Passbolt

Fazit: Passbolt ist der transparenteste Team-Passwort-Manager Europas: Sie können jede Zeile Code lesen, jedes Audit lesen und den Server im eigenen Haus betreiben – kostenlos. Die Bezahltarife ergänzen die Admin-Funktionen, die Unternehmen brauchen, zu einem fairen Preis. Für Privatnutzer ist es nichts, und wer US-Clouds meiden will, sollte Self-Hosting oder Cloud Sovereign statt der Standard-Cloud wählen. Ideal für: IT- und DevOps-Teams, die Open Source und Kontrolle über das Hosting wollen. Nicht geeignet für: Privatpersonen und Familien.

Passbolt steht auf Platz 4 in Die besten europäischen Passwort-Manager und in Die besten europäischen Alternativen zu LastPass und auf Platz 6 in Die besten europäischen Alternativen zu 1Password.

Ähnliche europäische Passwort-Manager

Passbolt: häufige Fragen